我的理解如下：
服务器端生成一次性的token保存在用户session中，同时告知客户端。 在接收到客户端请求时，判断请求中的令牌和用户session中的令牌是否相同，相同则认为是初次提交，否则认为是重复提交。 服务器端生成一次性的token保存在用户session中，
阅读背景：
token令牌为什么会防止重复提交？
来源：互联网
分享到：
